Щойно Lagune встановлено, ваш ШІ-агент отримує набір навичок. Користуватися ними можна двома способами, і обидва підпорядковані принципам безпеки: захищати нову роботу під час розробки або проводити повний аудит проєкту.
- ⌨️ Створення / розробка
- 🔬 Аудит: процес Blue Team
Не треба завершувати роботу, перш ніж її захищати. Використовуйте /lagune для роботи, яку пишете просто зараз:
| Навичка | Що вона робить для вас |
|---|---|
| /lagune-charter | Встановлює правила безпеки вашого проєкту, основу, на яку спирається /lagune |
| /lagune | Створює те, що ви просите, і посилює захист під час написання, за принципами безпеки |
/lagune дотримується правил із ваших принципів безпеки щоразу, коли запускається. Вона приймає будь-який промпт, створює те, що ви попросили, і посилює захист безпечними налаштуваннями за замовчуванням одразу, а не пізніше.
Спеціальні навички
| Навичка | Що вона робить |
|---|---|
| /lagune-specialize | Навчає Lagune нової спеціалізації з безпеки на основі статей, експлойтів або тем |
Повний процес Blue Team: прочитати, що робить проєкт, визначити його ризики й закрити їх. Кожна фаза спирається на попередню, тож достатньо пройти список згори донизу:
| # | Навичка | Що вона робить для вас |
|---|---|---|
| 1 | /lagune-charter | Встановлює правила безпеки вашого проєкту, запропоновані для вас або сформовані з ваших слів |
| 2 | /lagune-detect | Читає ваш код і визначає, що робить ваша система і де ризики |
| 3 | /lagune-plan | Перетворює те, що знайшла фаза detect, на план захисту з виправленням для кожної знахідки |
| 4 | /lagune-harden | Застосовує виправлення з плану до вашого коду, безпечно й по одному |
| 5 | /lagune-verify | Доводить, що кожне застосоване виправлення діє, і закриває ті, що пройшли перевірку |
Спеціальні навички
| Навичка | Що вона робить |
|---|---|
| /lagune-specialize | Навчає Lagune нової спеціалізації з безпеки на основі статей, експлойтів або тем |
| /lagune-prove | Перетворює кожну виявлену знахідку на виконуване, суто оборонне доведення для відповідального розкриття |
Внутрішні навички
| Навичка | Що вона робить |
|---|---|
| /lagune-repair | Відновлює внутрішнє відстеження Lagune |
Безпека не витрата, а інвестиція: те, що ви вкладаєте наперед, багаторазово окупається інцидентами, яких у вас так і не стається 🙋🏻♂️
Часті запитання
/lagune для посилення захисту роботи під час розробки і п'ятифазний процес аудиту Blue Team: /lagune-charter, /lagune-detect, /lagune-plan, /lagune-harden, /lagune-verify. А також /lagune-specialize і /lagune-prove.
П'ятифазний аудит: charter (встановити правила), detect (визначити ризики), plan (оцінити й спланувати виправлення), harden (застосувати виправлення), verify (довести, що вони діють, і закрити їх).
/lagune захищає нову роботу під час її написання, без жодного процесу, якого треба дотримуватися. Процес аудиту проходить п'ять фаз по черзі над наявним проєктом.